UNIDAD 5: TÓPICOS AVANZADOS DE SEGURIDAD Seguridad en Redes Ip Ing. Ariopajita Rojo López Mayorga Melo Daisy

5.5 Dispositivos de seguridad SOFTWARE Actualizar Instalar software de seguridad ¿Qué comparto en la red? HARDWARE

¿Cómo mantenernos seguros en la red y en nuestra pc? Accesorios de seguridad Firewalls Herramientas de cifrado Mantener actualizado en la red Cambio de contraseñas Instalación de antivirus Ética en la red

Accesorios de seguridad

Firewalls

Herramientas de cifrado AxCrypt: Empezamos con una herramienta fácil de usar y que utiliza cifrado AES de 128-bit. Entre otras cosas, se integra en el menú contextual, para que lo utilices desde el Explorador de Windows o desde el escritorio, comprimir el archivo cifrado para ahorrar espacio y soportar archivos de gran tamaño (más de 4GB).

Actualización

Antivirus

Ética en la red

Cambio de contraseñas

Sistemas Biométricos Sensores activos. Este tipo de sensores inyectan luz, microondas o sonido en el medio ambiente y detectan si existe algún cambio en él. Sensores pasivos. Muchas alarmas y sensores utilizados usan la detección de ondas infrarrojas. Estos sensores son conocidos como PIR (pasivos infrarrojos). Para que uno de estos sensores detecte a los seres humanos se debe de ajustar la sensibilidad del sensor para que detecte la temperatura del cuerpo humano.

Dispositivos seguros de creación de firma Se define en la Directiva y en la Ley de Firma Electrónica y es un dispositivo que garantiza la seguridad de las claves privadas que se emplean en la Firma Electrónica.

HARDWARE Firewall de seguridad de red Cisco RV220W Diseñado para ofrecer una mayor flexibilidad en conexiones remotas altamente seguras, el RV220W admite VPN con seguridad IP (IPsec) y capa de sockets seguros (SSL), que a menudo se denomina VPN híbrida. Las VPN con IPsec permiten que otras oficinas se conecten tal como si estuvieran físicamente conectadas a la red de la empresa principal. Las VPN con SSL, que permiten conexiones seguras a través de cualquier navegador, son específicas de la aplicación y ofrecen un medio de extender el acceso controlado de socios comerciales y otras personas, sin poner en riesgo los datos cruciales, para ayudar a proteger mejor su red y sus datos, Cisco RV220W incluye funciones de seguridad de clase empresarial y el filtrado web opcional basado en la nube. La instalación es simple mediante utilidades y asistentes de configuración basados en el navegador

Sensor Cisco IPS 4510 Los sensores Cisco IPS de la serie 4500 ofrecen: Protección específica del centro de datos para servidores web, bases de datos y almacenamiento; aplicaciones de clase empresarial de Oracle, SAP y software personalizado Protección continua a servidores críticos debido a vulnerabilidades del SO y las aplicaciones, lo que reduce la aplicación de parches de emergencia, los simulacros y los gastos del departamento de TI.

Próxima generación Cisco ASA Serie ASA 5500-X. Agregan nuevas capacidades, incluidas Application Visibility and Control (AVC), Sistema de prevención de intrusiones (IPS) y Web Security Essentials (WSE). Firewall de próxima generación ASA ofrece capacidades de detección de aplicaciones y de ID de usuario para una mejor visibilidad y control del tráfico de la red. Además, los servicios del firewall de próxima generación ASA ayudan a los administradores a: Controlar conductas específicas dentro de microaplicaciones permitidas mediante AVC Restringir el uso de Internet y de aplicaciones web según la reputación del sitio mediante WSE Proteger la red proactivamente contra amenazas provenientes de Internet mediante Cisco Security Intelligence Operations (SIO) Aplicar políticas diferenciadas basadas en el tipo de usuario, dispositivo, función, aplicación y perfil de amenazas Proteger su empresa mediante capacidades de prevención de amenazas con IPS

SWITCH ALCATEL OMNI SWITCH U10 8 Detección de anomalías de tráfico incorporado. La nueva seguridad avanzada por ALCATEL-LUCENT BELL LABS, es una parte integrada del software AOS que detecta, en tiempo real, cualquier anomalía en el trafico de la red, identifica el malware, ofrece notificaciones automáticas al administrador de red o automáticamente pone en cuarentena al infractor, la integridad de la red es controlada constantemente y mantiene impedimento así cualquier interrupción del servicio.

D-Link EasySmart Conmutador Características de la red de mantenimiento incluyen la detección y diagnostico de cables de bucle invertido. La detección de bucle invertido se utiliza para detectar bucles creados por un puerto especifico y se apaga automáticamente el puerto afectado. Diagnostica por cable esta diseñado para administradores de red examinar rápidamente la calidad de los cables de cobre y también determinar el tipo de error de cable. Además, MAC estática puede desactivar auto aprendizaje en los puertos seleccionados y puede establecer direcciones MAC estáticas para los puertos designados, los administradores y ayuda a limitar el acceso a la red a los dispositivos no autorizados

Aplicaciones que usan seguridad

Lector en el checador de asistencia

La tarjeta de coordenadas es una herramienta de seguridad adicional al PIN o clave de seguridad bancaria requerida para realizar operaciones que impliquen movimiento de fondos o contratación de productos y servicios a través de servicios a distancia (banca electrónica o banca telefónica).

Ejemplo